Fedora 39独立/home分区下访问Samba共享家目录时出现权限错误

Hey there! Let's tackle this Samba permission issue you're facing with your separate /home partition on Fedora 39. From my experience, this almost always boils down to either mount permissions, SELinux settings, or Samba config misalignment—let's go through each fix step by step.

First, let's confirm your partition layout (your provided output for clarity):

NAME                                          MAJ:MIN RM  SIZE RO TYPE  MOUNTPOINTS
sda                                             8:0    0  1.8T  0 disk
├─sda1                                          8:1    0  600M  0 part  /boot/efi
├─sda2                                          8:2    0    1G  0 part  /boot
└─sda3                                          8:3    0  1.8T  0 part
  └─luks-bed4a235-ac5a-48d0-9928-d3dfae43055e 253:0    0  1.8T  0 crypt
    ├─fedora-01                               253:1    0   15G  0 lvm   /
    ├─fedora-00                               253:2    0  5.6G  0 lvm   [SWAP]
    └─fedora-02                               253:3    0  1.8T  0 lvm   /home
sr0                                            11:0    1 1024M  0 rom
zram0                                         252:0    0  5.7G  0 disk  [SWAP]

1. 检查/home分区挂载权限 #

独立的/home分区挂载选项可能会限制Samba的访问权限，我们先验证：

• 运行 cat /etc/fstab，找到对应/home的行，确保挂载选项包含defaults（默认已包含rw,exec,dev,suid），避免使用nosuid或nodev这类可能阻碍Samba的选项。
• 如果需要调整选项，用编辑器打开/etc/fstab修改后，执行 sudo mount -o remount /home 重新挂载分区。

2. 修复SELinux上下文（最可能的问题根源） #

Fedora默认启用SELinux，它通常会阻止Samba访问/home目录，除非明确授权：

• 先为/home分区设置正确的SELinux上下文：

  sudo semanage fcontext -a -t samba_share_t "/home(/.*)?"
  sudo restorecon -Rv /home
  

• 然后开启允许Samba访问家目录的SELinux布尔值：

  sudo setsebool -P samba_enable_home_dirs on
  

3. 验证Samba配置 #

检查smb.conf确保家目录共享设置正确：

• 用编辑器打开配置文件 sudo nano /etc/samba/smb.conf，确保[homes]段配置如下：

  [homes]
      comment = Home Directories
      browseable = no
      writable = yes
      valid users = %S
      create mask = 0664
      directory mask = 0775
  

• 保存文件后重启Samba服务生效：

  sudo systemctl restart smb nmb
  

4. 确认用户权限 #

最后确保你的用户拥有正确的访问权限：

• 如果还没添加Samba用户，执行 sudo smbpasswd -a your-username（替换your-username为你的系统用户名）。
• 检查家目录权限：ls -ld /home/your-username，目录应归你所有，权限建议为drwx------或drwxr-xr-x（避免过于严格或开放的权限导致冲突）。

完成这些步骤后，再尝试访问共享家目录，应该就能正常使用了！

备注：内容来源于stack exchange，提问作者GabiGunner